Cuentas

La sección Cuentas del Editor de políticas de Apple añade cuentas de correo, Exchange, Google, calendario, contactos y directorio a iPhone, iPad y Mac. Haz clic en Añadir cuenta y elige el tipo. La sección también contiene la restricción Permitir la modificación de cuentas (dispositivos supervisados).

En un Mac (macOS 13 o posterior), las cuentas se instalan en la sesión de los usuarios inscritos en la gestión, normalmente el usuario que inscribió el Mac, cuando inician sesión. La página del dispositivo enumera estos usuarios en Usuarios de Mac, con el estado de sus cuentas. Las cuentas que toman la dirección de correo electrónico del usuario del dispositivo usan el usuario asignado al Mac en Cerberus Enterprise.

Ajustes comunes

• Nombre y correo electrónico del usuario del dispositivo (Correo, Exchange, Google): cada dispositivo usa el nombre y la dirección de correo electrónico de su usuario, configurados en la página Usuarios (para Google, la cuenta de Google del usuario). Los dispositivos sin usuario, o cuyo usuario no tiene dirección de correo electrónico, no reciben la cuenta. En caso contrario, establece una dirección de correo electrónico y un nombre completo fijos.
• Nombre de la cuenta (opcional): el nombre de la cuenta en Configuración y en las aplicaciones.
• Nombre de usuario y Contraseña (opcional): el nombre de usuario puede contener las variables $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ y $UDID$. Deja la contraseña vacía para que el usuario la escriba en el dispositivo, o deja ambas vacías para que las escriba.
• Se aplica a: limita la cuenta a algunos tipos de dispositivo.

Tipos de cuenta

• Cuenta de correo: servidor entrante IMAP o POP y servidor saliente, con sus puertos y autenticación. El servidor saliente puede usar el mismo nombre de usuario y contraseña que el entrante.
• Cuenta de Exchange (Exchange ActiveSync): el servidor, o vacío para encontrarlo a partir de la dirección de correo electrónico. Elige los servicios (correo, contactos, calendarios, recordatorios, notas) y si el usuario puede cambiarlos. Con Autenticación moderna (OAuth), el usuario inicia sesión con la página de tu proveedor de identidad, por ejemplo Microsoft 365. Un Certificado de autenticación (iOS 17 o posterior) autentica el dispositivo con un certificado.
• Cuenta de Google: el usuario inicia sesión en la cuenta de Google con la dirección de correo electrónico indicada.
• Cuenta de calendario (CalDAV) y Cuenta de contactos (CardDAV): el servidor, el puerto y la ruta.
• Directorio (LDAP): el servidor y el puerto, y las búsquedas (base de búsqueda, alcance y descripción) usadas para buscar contactos.
• Calendario suscrito: la URL del calendario (https, http o webcal).

S/MIME

Las cuentas de correo y Exchange pueden firmar y cifrar mensajes con S/MIME (iOS 17 o posterior). Para cada una, elige el certificado: uno de la página Certificados, el certificado del usuario del dispositivo o uno solicitado a un servidor SCEP. Puedes permitir que el usuario lo desactive, elija otro certificado y, para el cifrado, mostrar un interruptor para cada mensaje.

Seguridad

Las contraseñas y los certificados no forman parte de los ajustes enviados a los dispositivos: cada dispositivo descarga sus propias credenciales desde Cerberus Enterprise y firma la solicitud con su certificado de gestión. No se escriben en los registros.